Тепер кожен може створювати Hyperliquid perp контракти з $20M: чи DeFi ось-ось прорветься?

HIP-3 від Hyperliquid відкриває можливість лістингу perpetual futures для будь-кого, хто готовий застейкати $20 мільйонів. Питання не в тому, чи демократизує це DeFi, а в тому, чи зможуть запобіжники впоратися з тим, що буде далі.

Hyperliquid запустив HIP-3 у mainnet у жовтні 2025 року, представивши модель, за якою будь-який розробник може розгорнути ринок perpetual futures без схвалення комітету.

Деплойери повинні застейкати 500 000 HYPE токенів, що приблизно дорівнює $20 мільйонам за поточними цінами, як заставу проти будь-якої зловмисної поведінки.

Валідатори можуть скоротити частину або всю ставку, якщо розробник подає маніпульовані ціни, керує ринком безвідповідально або створює загрозу платоспроможності мережі. Навіть протягом семиденного періоду розстейкування застава залишається вразливою до скорочення.

Протокол спалює скорочені HYPE замість того, щоб розподіляти їх користувачам, усуваючи стимули для хибних звинувачень.

Проблема оракулів

Розробники повністю контролюють ціновий оракул свого ринку та логіку оновлення, що дозволяє лістити практично будь-який актив.

Проте це створює ризик маніпуляції оракулом — саме така вразливість дозволила провести експлойт на $112 мільйонів на Mango Markets у 2022 році, коли зловмисник маніпулював тонким ціновим фідом, щоб вивести кошти з платформи.

Hyperliquid вирішує це, вимагаючи від розробників застейкати достатньо капіталу, щоб відлякати маніпуляції. Протокол також впроваджує sanity checks через надійні цінові індекси та нагляд валідаторів.

Якщо фід ринку виходить з ладу або контракт закінчується, розробники можуть викликати функцію зупинки для розрахунку позицій за справедливою вартістю та заморожування торгівлі.

Система передбачає, що розробники обиратимуть надійні джерела оракулів, оскільки їхня застава залежить від цього. Валідатори постійно моніторять ринки та можуть скоротити ставку деплойерів, які використовують легко маніпульовані фіди або допускають аномальну роботу.

Ізоляція та страхування

Кожен ринок, розгорнутий розробником, функціонує як ізольована perpetual біржа з незалежними ордербуками, маржинальними вимогами та параметрами ризику. Крос-маржинування з іншими активами заборонено, що запобігає передачі волатильності з одного ринку на інші.

HIP-3 впроваджує два типи лімітів відкритого інтересу. Перший — це номінальні ліміти, які обмежують загальну доларову вартість позицій. Другий — це ліміти розміру, які обмежують абсолютний розмір позицій.

Ці ліміти застосовуються для кожного активу окремо та глобально для всіх активів, які лістить розробник. Розробники можуть коригувати ліміти в межах, визначених протоколом, але валідатори очікують консервативних значень для волатильних або нових активів.

Деплойери також встановлюють ліміти кредитного плеча та початкові маржинальні вимоги. Така структура не дозволяє жодному новому ринку стати системно критичним за одну ніч.

Нові ринки запускаються через голландський аукціон, який проходить кожні 31 годину. Розробники роблять ставки HYPE, щоб виграти слот для розгортання. Щоб знизити бар’єр входу, перші три ринки, які розгортає розробник, звільняються від аукціону.

Окрім перемоги в аукціоні та стейкінгу 500 000 HYPE, схвалення комітету не потрібно. Будь-який актив може бути лістингований, якщо деплойер підкріплює його ставкою. Протокол містить мінімальні правила лістингу.

Наприклад, якщо токен, який використовується як котирувальний актив для застави, визнається небезпечним, валідатори можуть проголосувати за відкликання його статусу, автоматично відключаючи ринки, які його використовують.

Висока вимога до застави неявно відсіює несерйозні проекти без достатнього капіталу та експертизи. Документація Hyperliquid зазначає, що мета — забезпечити “якісні ринки та захистити користувачів” від тимчасових лістингів.

Порівняння підходів

dYdX v4 переходить до permissionless ринків, але все ще вимагає голосування управління для нових лістингів. Платформа планує впровадити ізольовану маржу для ризикованих активів і суворі вимоги до оракулів. Активи повинні торгуватися щонайменше на шести великих біржах для забезпечення надійних цінових фідів.

Chaos Labs запропонували фазу “пробного активу” з окремими страховими фондами та жорсткішими торговими діапазонами для нових ринків.

GMX v2 вирішує подібні питання через ізольовані пули ліквідності для кожної торгової пари та використання оракулів Chainlink для ціноутворення. Платформа інтегрує систему Edge Risk Oracle від Chaos Labs, яка динамічно коригує ліміти відкритого інтересу та коефіцієнти цінового впливу на основі реальних умов.

Крім того, кожен ринок GMX ізольований, тому проблеми в одному пулі не впливають на інші.

Drift Protocol на Solana використовує permissionless оракули Switchboard для швидкого лістингу нових активів, але впроваджує 10% обмеження на ціновий діапазон.

Якщо маркувальна ціна відхиляється від п’ятихвилинної середньозваженої ціни оракула більш ніж на 10%, ринок блокує нові ордери поза цим діапазоном. Drift також обмежує вплив однієї угоди на ціну максимумом у 2%.

Під час тестової фази оцінки HIP-3 на testnet не було зафіксовано значних проблем. Крадіжка $21 мільйона з Hyperliquid у той же період була пов’язана з компрометацією приватного ключа, не пов’язаною з роботою ринку, і сталася через помилки користувача.

Справжнє випробування протоколу настане, коли сторонні розробники розгорнуть нові ринки для екзотичних індексів або реальних активів.

Mango Markets збанкрутував, оскільки дозволив використовувати малоліквідний токен як заставу з оракулом з одного джерела. GMX v1 втратив $565 000, коли зловмисник маніпулював цінами AVAX поза платформою та скористався торгівлею без сліпіджу.

Дизайн HIP-3 поєднує економічне стримування через стейкінг із технічними обмеженнями через ліміти та ізоляцію. Валідатори виступають останньою лінією захисту, маючи змогу скоротити до 100% ставки за порушення, які загрожують коректності або платоспроможності мережі.

Архітектура ефективно перетворює Hyperliquid на фінансову інфраструктуру, а не просто біржу. Кожен новий ринок функціонує як власна міні-біржа, захищена мережею.

Аналіз QuickNode відзначив, що HIP-3 “замінює гейткіперів кодом, зберігаючи якість і безпеку користувачів завдяки ончейн-правилам і стимулам”.

Але хто забезпечує безпеку?

Відповідь багаторівнева. Розробники забезпечують безпеку ринків, оскільки на кону їхній капітал. Валідатори підтримують безпеку ринку через моніторинг і повноваження скорочення. Протокол підтримує безпеку ринку через автоматизовані ліміти, ізоляцію та sanity checks.

Ця модель передбачає раціональних учасників, для яких застава в $20 мільйонів ефективніше стримує маніпуляції, ніж комітетний контроль. Передбачається, що валідатори діятимуть за потреби, але сама система настільки надійна, що скорочення “ніколи” не повинно бути необхідним у mainnet, як заявила команда Hyperledger.

Уроки Mango та GMX безпосередньо вплинули на ці запобіжники. Чи зможе комбінація стейкінгу, ізоляції та нагляду впоратися з усіма крайніми випадками, ще належить довести на реальних ринках.

Поки що Hyperliquid пропонує просту пропозицію: будь-який актив може стати perpetual ринком, якщо хтось вірить у нього настільки, щоб ризикнути $20 мільйонами.

Протокол робить ставку на те, що така ціна достатньо висока, щоб відділити серйозних розробників від безвідповідальних, а багаторівневий захист зможе вловити те, що пропускають економічні стимули.